22.4. 설정 예

절차 22.1. rsync가 rsync로 시작됨_t

1. getenforce 명령을 실행하여 SELinux가 강제 모드에서 실행 중인지 확인합니다.

   ~]$ getenforce
   Enforcing
   

   이 명령은 SELinux가 강제 모드에서 실행되는 경우 Enforcing 을 반환합니다.
2. 다음 명령을 실행하여 rsync 바이너리가 시스템 경로에 있는지 확인합니다.

   ~]$ which rsync
   /usr/bin/rsync
   

3. rsync를 데몬으로 실행하는 경우 구성 파일을 사용하고 /etc/rsyncd.conf 로 저장해야 합니다. 이 예제에서 사용되는 다음 구성 파일은 매우 간단하며 사용 가능한 모든 옵션을 나타내는 것이 아니라 rsync 데몬을 시연하는 데 충분합니다.

   log file = /var/log/rsync.log
   pid file = /var/run/rsyncd.pid
   lock file = /var/run/rsync.lock
   [files]
   	path = /srv/rsync
           comment = file area
           read only = false
           timeout = 300
   

4. 이제 rsync가 데몬 모드에서 작동하도록 간단한 구성 파일이 있으므로 다음 명령을 실행하여 시작할 수 있습니다.

   ~]# systemctl start rsyncd.service

   rsyncd 가 성공적으로 시작되었는지 확인합니다(아래 출력과 유사하게 표시되어야 하며 타임 스탬프만 다릅니다).

   ~]# systemctl status rsyncd.service
   rsyncd.service - fast remote file copy program daemon
      Loaded: loaded (/usr/lib/systemd/system/rsyncd.service; disabled)
      Active: active (running) since Thu 2014-02-27 09:46:24 CET; 2s ago
    Main PID: 3220 (rsync)
      CGroup: /system.slice/rsyncd.service
              └─3220 /usr/bin/rsync --daemon --no-detach
   

   이제 rsync_t 도메인에서 실행 중이므로 SELinux는 rsync 데몬을 통해 보호 메커니즘을 적용할 수 있습니다.

   ~]$ ps -eZ | grep rsync
   system_u:system_r:rsync_t:s0     3220 ?        00:00:00 rsync
   

절차 22.2. 기본이 아닌 포트에서 rsync 데몬 실행

1. /etc/rsyncd.conf 파일을 수정하고 글로벌 구성 영역에 있는 파일 상단에 port = 10000 행을 추가합니다(즉, 파일 영역을 정의하기 전에). 새 구성 파일은 다음과 같이 나타납니다.

   log file = /var/log/rsyncd.log
   pid file = /var/run/rsyncd.pid
   lock file = /var/run/rsync.lock
   port = 10000
   [files]
           path = /srv/rsync
           comment = file area
           read only = false
   	timeout = 300
   

2. 이 새 설정으로 rsync 데몬을 시작하면 다음과 유사한 거부 메시지가 SELinux에 의해 기록됩니다.

   Jul 22 10:46:59 localhost setroubleshoot: SELinux is preventing the rsync (rsync_t) from binding to port 10000. For complete SELinux messages, run sealert -l c371ab34-639e-45ae-9e42-18855b5c2de8
   

3. semanage 유틸리티를 사용하여 rsync_port_t:의 SELinux 정책에 TCP 포트 10000을 추가합니다.

   ~]# semanage port -a -t rsync_port_t -p tcp 10000

4. 이제 TCP 포트 10000이 rsync_port_t 의 SELinux 정책에 추가되었으므로rsyncd 가 이 포트에서 정상적으로 시작되고 작동합니다.

   ~]# systemctl start rsyncd.service

   ~]# netstat -lnp | grep 10000
   tcp        0      0 0.0.0.0:10000   0.0.0.0:*      LISTEN      9910/rsync